Vragen van de leden Elissen en Brinkman (beiden PVV) aan de minister van Binnenlandse Zaken en Koninkrijksrelaties over fraude met DigiD (ingezonden 20 september 2011).

Antwoord van staatssecretaris Weekers (Financiën), mede namens de minister van Binnenlandse Zaken en Koninkrijksrelaties (ontvangen 27 september 2011).

Vraag 1

Kent u de berichten «Honderden burgers zijn slachtoffer van DigiD-fraude»¹ en «Minister Donner: weinig fraude met DigiD»² ?

Antwoord 1

Ja.

Vraag 2

Was de eerdere uitspraak dat er slechts sprake was van «enkele gevallen» een onzorgvuldige uitspraak? Zo nee, vindt u dat uitspraken van ministers over de omvang van veiligheidsproblemen gebaseerd moeten zijn op het aantal klagende burgers of de resultaten van een onderzoeksrapport?

Antwoord 2

Nee, er is nooit ontkend dat er sprake was van fraude met toeslagen. Er is in deze casus echter geen sprake van DigiD-fraude in de zin van het ontvreemden van DigiD’s van de rechthebbende (zie de antwoorden op vragen van uw Kamer van 4 augustus 2011). De hier bedoelde fraude, die ook in het AD artikel van begin augustus aan de orde kwam, heeft plaats kunnen vinden doordat de Belastingdienst – uit dienstverleningsoogpunt – niet controleerde of de DigiD bij de rechthebbende hoorde.

De Belastingdienst heeft dit inmiddels aangepast, de rechthebbende kan voortaan alleen voor zichzelf – met zijn eigen DigiD – een aanvraag doen. Verder verwijs ik u naar de antwoorden van de staatssecretaris van Financiën in zijn brief van 15 september 2011.

Vraag 3

Wat is het precieze aantal fraudezaken dat is geconstateerd? Welke misdrijven zijn er naast fraude nog meer gepleegd met de verkregen gegevens? Wat is het totale schadebedrag? Verwacht u dat dit verder toe zal nemen? Indien u geen exacte cijfers kunt noemen, waarom kan dit niet en wanneer verwacht u wel exacte cijfers te kunnen noemen?

Antwoord 3

Zie het antwoord op vraag 2. Het betrof in casu toeslagfraude.

Dit laat onverlet dat het niet onmogelijk is een DigiD te ontvreemden (zie het antwoord op vragen van uw Kamer van 4 augustus en 9 mei 2011). Sinds de invoering van DigiD in 2005 zijn door de beheerder van DigiD enkele honderden DigiD’s onderzocht vanwege een vermoeden van DigiD-fraude. Daarnaast zijn bij het Centraal Meldpunt Identiteitsfraude en -fouten enkele tientallen gevallen van vermoeden van misbruik gemeld. Niet in alle gevallen is er ook daadwerkelijk sprake van misbruik. Wanneer er wèl meer aan de hand blijkt te zijn wordt een DigiD opgeheven. Dat is dit jaar acht maal gebeurd, zoals aan uw Kamer gemeld.

Vraag 4

Worden er aanvullende maatregelen genomen om fraude met DigiD in de toekomst te voorkomen?

Antwoord 4

Er worden doorlopend maatregelen genomen om fraude met DigiD te voorkomen. Het tegengaan van fraude is een continue wedloop tussen het nemen van beveiligingsmaatregelen en fraudeurs. In dat kader onderzoek ik momenteel de wenselijkheid en haalbaarheid van de invoering van een geheel nieuw (hoger) zekerheidsniveau binnen DigiD, de zogeheten eID/eNIK. Op 17 februari 2011 heb ik de Tweede Kamer tijdens het Algemeen overleg Grote ICT projecten toegezegd rond de zomer een besluit te willen nemen over de invoering daarvan. Er is echter meer tijd nodig om tot een afgewogen oordeel te komen. Eén van de nog openstaande punten betreft de financiering. Graag informeer ik u daarover voor het einde van dit jaar verder.

Vraag 5

Beschouwt u DigiD als een veilig systeem? Zo nee, waarom niet?

Antwoord 5

Ja. DigiD biedt proportionele beveiliging, door meerdere betrouwbaarheidsniveaus te bieden. Of het betrouwbaarheidsniveau van DigiD voldoende veilig is, hangt af van het doel en de elektronische dienst waarbij het wordt ingezet.

Overigens is dat steeds een afweging van de overheidsinstantie die de elektronische dienst aanbiedt. Binnen deze overheidsinstanties worden in de eigen processen, al naar gelang de belangen van de transacties of geconstateerde fraudemogelijkheden, ook eigen maatregelen genomen (bijvoorbeeld de notificatie op het GBA-adres bij donorregistratie; en de maatregelen van de staatssecretaris van Financiën in zijn brief van 15 september 2011).

Vraag 6

Hoe beoordeelt u de uitspraken van de Nationale ombudsman dat «de overheid het probleem bij burgers neerlegt terwijl slachtoffers van DigiD-fraude niet goed worden geholpen» en dat «slachtoffers van het kastje naar de muur worden gestuurd en dat dienstverlening te traag zou verlopen»?

Antwoord 6

Om dat te voorkomen zijn verschillende maatregelen getroffen. Over de opvang van de slachtoffers van de toeslagfraude verwijs ik u naar de brief van de Staatssecretaris van Financiën over dat onderwerp van 15 september 2011.

Om te voorkomen dat verontruste burgers die misbruik van hun DigiD vermoeden van het kastje naar de muur gestuurd worden, krijgen zij één aanspreekpunt als zij contact opnemen met de DigiD-helpdesk. Met de Belastingdienst is ook afgesproken dat meldingen niet worden afgesloten, totdat vanuit beide kanten zeker is gesteld, dat deze daadwerkelijk zijn opgepakt.

In het algemeen kunnen mensen die slachtoffer zijn van identiteitsfraude – en er met de betrokken partijen niet uitkomen – terecht bij het Centraal Meldpunt Identiteitsfraude en -fouten (CMI), voor ondersteuning en advies.

Vraag 7

Wat gaat u doen om slachtoffers van DigiD-fraude tegemoet te komen?

Antwoord 7

Zie het antwoord op vraag 6.

Toelichting:

Deze vragen dienen ter aanvulling op eerdere vragen terzake van het lid Heijnen (PvdA), ingezonden 19 september 2011 (vraagnummer 2011Z17959), en het lid Omtzigt (CDA) ingezonden 20 september 2011 (vraagnummer 2011Z18010).

---

1 Honderden burgers zijn slachtoffer van DigiD-fraude (http://tweakers.net/nieuws/76847/honderden-burgers-zijn-slachtoffer-van-digid-fraude.html)

2 Minister Donner: weinig fraude met DigiD (http://tweakers.net/nieuws/76379/minister-donner-weinig-fraude-met-digid.html)